View a markdown version of this page

CloudWatch 将更新记录到 Amazon 服务相关角色 - Amazon CloudWatch 日志
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

CloudWatch 将更新记录到 Amazon 服务相关角色

查看自该 Amazon 服务开始跟踪这些更改以来 CloudWatch 日志的服务关联角色更新的详细信息。要自动收到有关此页面更改的警报，请订阅 CloudWatch 日志文档历史记录页面上的 RSS 提要。

更改 描述 日期

AWSServiceRoleForLogDelivery 服务相关角色策略 -更新现有策略

CloudWatch 添加的日志kms:GenerateDataKey和与AWSServiceRoleForLogDelivery服务相关角色关联的 IAM 策略的kms:Decrypt权限。这些权限的范围以kms:ViaService条件密钥为限，仅允许通过 Firehose 使用。此更改使 CloudWatch 日志能够将日志传送到使用服务器端加密和客户管理密钥的 Firehose 交付流 () SSE-CMK。

 2026 年 5 月 15 日

AWSServiceRoleForLogDelivery 服务相关角色策略 -更新现有策略

CloudWatch 日志更改了与AWSServiceRoleForLogDelivery服务相关角色关联的 IAM 策略中的权限。更改内容如下：

  • firehose:ResourceTag/LogDeliveryEnabled": "true" 条件键已更改为 aws:ResourceTag/LogDeliveryEnabled": "true"。

 2021 年 7 月 15 日

CloudWatch 日志已开始跟踪更改

CloudWatch 日志开始跟踪其 Amazon 托管策略的更改。

 2021 年 6 月 10 日